CVE-2026-18496

Nome do Software Vulnerável e Versões Afetadas Booking Calendar versões anteriores a 11.4.4

Descrição O plugin Booking Calendar para WordPress contém uma falha que permite que atacantes não autenticados extraiam dados sensíveis de clientes, como nomes, endereços de e-mail e números de telefone de pessoas que realizaram reservas. Isso ocorre por meio da função wpbc is show popover in flex timeline().

Recomendações Atualize o plugin para a versão 11.4.4 ou posterior. Como medida paliativa temporária, considere restringir o acesso à função wpbc is show popover in flex timeline() até que a atualização seja aplicada.